[发明专利]一种病毒处理方法、装置、设备及存储介质

说明书

本发明公开了一种病毒处理方法，该方法包括：对目标病毒的病毒样本进行分析，获得病毒样本的恶意行为；确定针对目标病毒的处理规则；生成目标病毒对应的配置文件，以基于目标病毒对应的配置文件，执行病毒处理脚本。利用目标病毒对应的配置文件可以及时检测到目标病毒，并实现对目标病毒的彻底清除。本发明还公开了一种病毒处理方法，该方法包括：在管理文件中添加目标病毒对应的配置文件的标识；将目标病毒对应的配置文件和更新后的管理文件分发给各终端，以使各终端基于待使用的配置文件执行病毒处理脚本。使得各终端快速获得新型病毒的查杀能力，快速进行病毒清除。本发明还公开了一种病毒处理装置、设备及存储介质，具有相应技术效果。

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种病毒处理方法、装置、设备及存储介质。

背景技术

随着计算机技术的快速发展，计算机网络在各行业的应用越来越广泛，计算机病毒逐渐增多。常见的如计算机流行病毒(Computer epidemic virus，CEV)，这是一种难以彻底清除且容易在终端大量感染的病毒。终端感染流行病毒后，不仅病毒文件会写入到磁盘，还可能创建一系列计划任务、注册表等。对于写入到磁盘的病毒文件，安全软件通过文件扫描等方式可以检测到进而可以对其进行清除处理，但是如果该病毒在终端中创建计划任务，定时下载并执行病毒文件，则检测引擎在再次查杀时仍然能够检测到病毒文件，导致该病毒无法被彻底清除。

综上，如何进行病毒处理，实现对病毒的彻底清除，是目前本领域技术人员急需解决的技术问题。

发明内容

本发明的目的是提供一种病毒处理方法、装置、设备及存储介质，以实现对病毒的彻底清除。

为解决上述技术问题，本发明提供如下技术方案：

一种病毒处理方法，包括：

获得目标病毒对应的配置文件，所述目标病毒对应的配置文件为基于所述目标病毒的处理规则生成的；

在管理文件中添加所述目标病毒对应的配置文件的标识；

将所述目标病毒对应的配置文件和更新后的所述管理文件分发给各终端，以使各所述终端根据所述管理文件中包含的配置文件的标识，确定待使用的配置文件，并基于所述待使用的配置文件执行病毒处理脚本。

在本发明的一种具体实施方式中，通过以下步骤确定针对所述目标病毒的处理规则：

获得目标病毒的病毒样本；

对所述病毒样本进行分析，获得所述病毒样本的恶意行为；

基于所述病毒样本的恶意行为，确定针对所述目标病毒的处理规则。

在本发明的一种具体实施方式中，所述处理规则包括检测规则，所述基于所述病毒样本的恶意行为，确定针对所述目标病毒的处理规则，包括：

在所述病毒样本的恶意行为中，提取所述病毒样本的关键行为；

基于所述病毒样本的关键行为，确定所述目标病毒的所述检测规则；所述检测规则为：如果监测到待检测文件的动态行为包括所述病毒样本的关键行为，则确定所述待检测文件为所述目标病毒的病毒文件。

在本发明的一种具体实施方式中，所述处理规则还包括处置规则，在所述获得所述病毒样本的恶意行为之后，还包括：

确定针对所述病毒样本的每个恶意行为的处置方式；

基于确定的处置方式，确定所述目标病毒的所述处置规则，所述处置规则为：在检测到所述目标病毒后，针对所述目标病毒发起的每个恶意行为，使用该恶意行为对应的处置方式进行处置。

在本发明的一种具体实施方式中，还包括：

确定所述病毒处理脚本被执行时所需的应用程序编程接口；